Cas d’usage
Six situations, du signal à la décision
Ce que produit concrètement une surveillance externe : ce qui déclenche l’alerte, ce que nous faisons, ce que vous obtenez. Six scénarios illustratifs, aucune étude de cas client. Ce que produit concrètement une surveillance externe : ce qui déclenche l’alerte, ce que nous faisons, et ce que vous obtenez au bout. Ces six situations sont des scénarios illustratifs, nous ne publions aucune étude de cas client, même anonymisée.
En une phrase
Un cas d’usage VesperID décrit, sur un scénario illustratif, ce qui déclenche une alerte, ce que la plateforme et l’analyste font ensuite, et ce que vous obtenez au bout : une décision documentée plutôt qu’un signalement de plus.
Scénario construit à des fins pédagogiques : il ne décrit aucun client.
Chacune de ces situations est un scénario illustratif construit à partir de mécanismes documentés publiquement. Aucune ne décrit un client de VesperID, et aucun résultat n’y est présenté comme garanti : ce sont des enchaînements types, pas des promesses de performance.
- 01Scénario illustratifPérimètre d’une organisation
Un mot de passe professionnel réutilisé sur un service tiers
La situation
Une plateforme de réservation en ligne est compromise et sa base d’utilisateurs est diffusée. Parmi les adresses figurent une quinzaine de comptes portant le domaine d’une entreprise, dont deux appartenant à des administrateurs système. Rien ne le signale du côté de l’entreprise : aucun de ses systèmes n’est concerné.
Ce que nous faisons
La surveillance rattache chaque adresse à une identité du périmètre, écarte les doublons avec des expositions plus anciennes, et élève la gravité pour les deux comptes à privilèges, connus comme tels grâce au périmètre déclaré. La plateforme porte la source, sa date et la présence effective d’un mot de passe dans l’alerte, envoyée selon les règles de l’organisation.
Ce que vous obtenez
Une alerte unique, listant les identités concernées par ordre de priorité, avec la recommandation de réinitialisation ciblée. L’équipe traite quinze comptes plutôt que de lancer une campagne générale, et les deux accès à privilèges sont réinitialisés en priorité. Dans l’analyse des collaborateurs exposés, les deux comptes d’administration entrent dans la cohorte « accès à durcir » et les treize autres dans « sensibilisation recommandée », avec l’export pour l’équipe sécurité, qui organise la session.
- 02Scénario illustratifPérimètre d’une organisation
Une campagne de hameçonnage en préparation
La situation
Un domaine reprenant le nom d’une entreprise avec un caractère doublé est enregistré. Aucune page n’est publiée, aucun courriel n’est envoyé : à ce stade, rien ne serait détecté par une passerelle de messagerie ou un filtre web.
Ce que nous faisons
Le domaine est détecté au dépôt et placé sous observation. Deux jours plus tard, un enregistrement de messagerie apparaît puis un certificat couvrant un sous-domaine évoquant un espace client : la gravité passe au niveau critique et un analyste valide le cas.
Ce que vous obtenez
L’alerte part avant le premier envoi. Le domaine est bloqué sur la passerelle de messagerie et le proxy dans la journée, une demande de retrait est déposée auprès du registrar, et le dossier de preuve reste disponible si une suite juridique est nécessaire.
- 03Scénario illustratifPérimètre d’une organisation
Un prestataire publié sur un site de fuite
La situation
Un prestataire de gestion de la paie est revendiqué par un groupe de rançongiciel. L’annonce ne cite aucun de ses clients, et le prestataire n’a encore communiqué avec personne.
Ce que nous faisons
Le nom du prestataire fait partie des mots-clés surveillés déclarés lors du cadrage. La correspondance est vérifiée par un analyste pour écarter une homonymie, puis rattachée à la fiche fournisseur de l’entreprise, qui indique la nature des données confiées.
Ce que vous obtenez
L’entreprise est alertée avant toute communication publique du prestataire. Elle dispose de plusieurs jours pour confirmer le périmètre auprès de lui, geler les échanges automatisés et préparer l’information de ses salariés et, le cas échéant, la notification à l’autorité.
- 04Scénario illustratifPérimètre d’une organisation
Le poste personnel d’un commercial est infecté
La situation
Un commercial consulte occasionnellement sa messagerie professionnelle depuis son ordinateur personnel. Celui-ci exécute un logiciel voleur téléchargé avec un utilitaire gratuit. La machine n’est pas dans le parc de l’entreprise et ne remonte dans aucun outil de détection.
Ce que nous faisons
Le journal produit par le logiciel voleur est détecté parce qu’il contient des accès rattachés au domaine surveillé. La machine est traitée comme un incident unique : accès professionnels concernés, cookies de session encore valides, comptes personnels associés. La chaîne d’exposition relie le poste, les identifiants capturés et la session encore valide à la messagerie qu’elle ouvre, avec l’origine « poste infecté » et le playbook d’isolement.
Ce que vous obtenez
Une alerte listant précisément les accès à révoquer et les sessions à invalider, accompagnée d’un playbook. L’entreprise coupe l’accès sans attendre d’agir sur une machine qui ne lui appartient pas, et le commercial est informé avec un message factuel.
- 05Scénario illustratifPérimètre d’une personne
Un dirigeant usurpé sur un réseau professionnel
La situation
Un faux profil reprend le nom, la photographie et le parcours d’une dirigeante, puis contacte des membres de ses équipes pour organiser un « échange confidentiel ». Le profil est crédible : les détails proviennent de sources publiques et d’une ancienne fuite.
Ce que nous faisons
Le profil est détecté par la surveillance de la fiche personnelle, ouverte après que la dirigeante a accepté elle-même l’invitation. Un analyste documente le faux profil, ses messages signalés et son antériorité, puis prépare la demande de retrait auprès de la plateforme.
Ce que vous obtenez
La demande est déposée avec un dossier complet, et la dirigeante reçoit un message d’avertissement à diffuser à ses équipes. Le dossier de preuve horodaté reste disponible pour son conseil si elle choisit de déposer plainte.
- 06Scénario illustratifPérimètre d’une organisation
Une acquisition apporte une surface inconnue
La situation
Un groupe industriel intègre une société rachetée dix-huit mois plus tôt. L’inventaire fourni lors de la transaction listait quatre domaines et une plage d’adresses. La réalité observée en compte davantage, dont un environnement de recette resté accessible.
Ce que nous faisons
Les domaines et plages déclarés sont vérifiés puis observés depuis l’extérieur. Un service d’administration répond sur une adresse de la filiale et annonce une version ancienne ; aucun test d’exploitation n’est effectué. En parallèle, deux adresses de la filiale apparaissent dans des journaux de machines infectées.
Ce que vous obtenez
Un inventaire externe réel, comparable au document de transaction, et deux actions immédiates : fermeture de l’accès de maintenance laissé ouvert par un intégrateur, et réinitialisation ciblée des comptes concernés. Une note d’investigation documente l’écart pour la direction des risques.
Demandez une évaluation d’exposition.
Une heure avec un analyste, pas une démonstration : ce qui circule déjà sur votre organisation, ce qu’il faut surveiller, ce qu’il vaut mieux ignorer. Réponse sous un jour ouvré.
Pas de tarif public : offre sur mesure, proposition écrite après cadrage.